[ CVE-2014-0160 ] OPENSSL

Note de ce sujet :

Moyenne : 0 (0 vote(s))
1
2
3
4
5

Affichage linéaire

[ CVE-2014-0160 ] OPENSSL

10-04-2014, 22h00

Message : #3

notfound Hors ligne

#!/usr/bin/env bash

Messages : 687
Sujets : 47
Points: 271
Inscription : Sep 2012

RE: [ CVE-2014-0160 ] OPENSSL

(10-04-2014, 21h57)DI0Sasm a écrit : La faille peux récupérer 64 Ko de mémoire donc en gros il récupère tout les accès qui passe sachant qu'il faut être devant son écran pour voir les accès et les récupérer et oui pas de tampon

Pas forcément. Certains se sont amusés à boucler le programme et rediriger le tout dans un fichier. Ca finit par faire un bon gros dump :p

(10-04-2014, 21h57)DI0Sasm a écrit : Donc le patche est urgent. Sinon downgrader en 0.9.8 qui elle est OK il me semble.

En effet !

Citation :OpenSSL 0.9.8 branch is NOT vulnerable

(0)

(0) Répondre

« Sujet précédent | Sujet suivant »

Messages dans ce sujet

[ CVE-2014-0160 ] OPENSSL - par notfound - 08-04-2014, 13h08

RE: [ CVE-2014-0160 ] OPENSSL - par Di0Sasm - 10-04-2014, 21h57

RE: [ CVE-2014-0160 ] OPENSSL - par notfound - 10-04-2014, 22h00

RE: [ CVE-2014-0160 ] OPENSSL - par Di0Sasm - 10-04-2014, 22h05

RE: [ CVE-2014-0160 ] OPENSSL - par Jek0 - 15-04-2014, 14h56

RE: [ CVE-2014-0160 ] OPENSSL - par dvor4x - 18-04-2014, 15h06

Sujets apparemment similaires…
Sujet		Auteur	Réponses	Affichages	Dernier message
	PandaLabs annual report 2014	gruik	0	81	06-03-2015, 08h55 Dernier message: gruik
	BKPCTF 2014: Fruit, getting further!	ark	0	118	02-05-2014, 11h18 Dernier message: Ark
	[CTF] [Conf] [Bordeaux] Sthack 2014	c4ffein	5	345	01-03-2014, 16h10 Dernier message: c4ffein

Voir une version imprimable

Atteindre :

Utilisateur(s) parcourant ce sujet : 1 visiteur(s)

Identifiant Mot de passe
S’enregistrer \| Mot de passe oublié ? Se rappeler